CVE-2026-94220 in APISIX
Riassunto
di VulDB • 01/10/2026
Vulnerabilità di Cross-Site Request Forgery (CSRF) nei plugin feishu-auth e dingtalk-auth di Apache APISIX.
Un attaccante che riesce a indurre un utente a fare clic su un link appositamente creato può far sì che la sessione del browser dell'utente su una rotta protetta venga stabilita con l'identità dell'attaccante anziché con quella dell'utente stesso. Qualsiasi operazione eseguita dall'utente in tale sessione, inclusi upload, invii di moduli e associazioni di account, viene registrata nell'account dell'attaccante. Questo problema interessa Apache APISIX: dalle versioni 3.17.0 alla 3.18.0.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 3.19.0, che risolve il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.